Ce que Gridinsoft a observé sur Tds.pdl-profit.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260830223555-2f636c07
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Service de distribution de trafic — examen de l’URL exacte requis
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen indépendant actuel n’a pas reproduit de phishing sur tds.pdl-profit.com. L’hôte exact est un click tracker confirmé indépendamment ; sa page de repli racine et cinq routes publiques ont redirigé vers des services financiers sans flux observé de vol d’identifiants, téléchargement exécutable, payload de malware ni fichier nuisible précis. Les étiquettes actuelles de listes noires au niveau du domaine ne fournissent aucune URL malveillante exacte ni trace comportementale ; la classification générale Phishing n’était donc pas étayée et devait être corrigée. L’ensemble de l’hôte ne peut pas être certifié Safe, car les routes et destinations de campagne sont dynamiques et non entièrement énumérables ; le résultat est donc non concluant, avec la catégorie de prudence plus précise Suspicious Website et un examen de l’URL exacte pour tout futur signalement d’abus.
Conclusions de l’analyste
Analyse avec 8 observations documentées Voir les éléments
Un nouveau rescan Gridinsoft pris en charge a conservé la catégorie générale Phishing, sans enregistrer de signal comportemental interne positif ni nommer d’URL malveillante exacte, de récepteur d’identifiants, de fichier de malware, de payload ou de hash. La matrice externe comptait quatre résultats malveillants et un suspect, tous par liste noire ; 54 moteurs indiquaient harmless. Des fournisseurs directs distincts indiquaient Avira Safe, Norton safe et Bitdefender not found.
- URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/tds-pdl_profit-com
- Élément de page Phishing
- Observation de l’analyste Le rapport brut récent ne contenait aucun signal comportemental interne positif ni objet nuisible exact.
- Observation de l’analyste La matrice externe actuelle était de 54 harmless, 4 malicious, 1 suspicious et 31 undetected ; les cinq avertissements utilisaient la méthode blacklist.
Cinq requêtes répétées, de type navigateur et ligne de commande, vers la racine de l’hôte exact ont systématiquement produit une redirection externe vers une page de comparaison de prêts Fastloan. Le HTML examiné présentait des offres financières et des liens sortants, sans formulaire de mot de passe, lien exécutable ou archive, livraison automatique de fichier, imitation d’une connexion tierce ni payload de malware.
-
Statut HTTP
302 -
Destination de redirection
https://fastloan.in.ua/v/9sld1 -
Statut HTTP
200 - Élément de page Fastloan
- Observation de l’analyste La même destination a été reproduite lors de cinq requêtes ; aucun récepteur d’identifiants, téléchargement exécutable, payload de malware ou fichier nuisible n’a été identifié.
Cinq routes publiques exactes trouvées dans urlscan ont été demandées directement. Quatre ont abouti à des pages publiques financières ou de prêt sur sgroshi.com.ua, fia2.mx et alexcredit.ua. Une route a traversé plusieurs destinations et s’est terminée sur yui.homes avec HTTP 403. Aucune réponse examinée n’a livré d’exécutable, d’archive, de payload de malware ni de flux observé d’exfiltration d’identifiants ; les destinations différentes démontrent toutefois un espace de redirection dynamique et non un site fixe.
- URL de l’artefact public https://urlscan.io/result/01a00194-4813-714f-a2a4-5a3e2d966444/
-
Destination de redirection
https://sgroshi.com.ua/ -
Destination de redirection
https://fia2.mx/ -
Destination de redirection
https://alexcredit.ua/ -
Destination de redirection
https://yui.homes/ -
Statut HTTP
403 - Observation de l’analyste L’échantillon fini n’a reproduit ni phishing ni livraison de malware, mais a montré des destinations externes dépendantes de la campagne.
La liste officielle actuelle de Google Ads identifie PDL-Profit, COREVALUES LTD et tds.pdl-profit.com comme click tracker certifié. Des références indépendantes de réseaux d’affiliation désignent aussi cet hôte comme domaine de suivi PDL-Profit. Cela confirme la fonction de redirection, mais ne certifie pas chaque annonceur, URL de campagne ou destination finale comme sûr.
- URL de l’artefact public https://support.google.com/google-ads/answer/13707634
- Élément de page PDL-Profit | COREVALUES LTD | tds.pdl-profit.com
- URL de l’artefact public https://www.wowtrk.com/network/pdl-profit
- Observation de l’analyste La certification confirme le rôle de click tracking ; elle ne constitue pas un verdict de sécurité pour chaque destination acheminée.
La recherche publique urlscan signalait 152 enregistrements mentionnant l’hôte exact ; parmi les 100 premiers, 24 étaient des soumissions d’URL exactes tds.pdl-profit.com, aboutissant surtout à des services financiers. AlienVault OTX n’affichait aucun pulse ni échantillon de malware pour l’hôte ; les observations du domaine parent contenaient des routes du tracker sans correspondance Google Safe Browsing. Les flux publics actuels URLhaus, OpenPhish et Phishing.Database ne contenaient aucun résultat pour l’hôte ou le parent. Ces résultats sont limités et ne prouvent pas que chaque route est saine.
- URL de l’artefact public https://urlscan.io/search/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/tds.pdl-profit.com
- Observation de l’analyste urlscan signalait 152 mentions ; 24 des 100 premiers résultats étaient des soumissions d’URL de l’hôte exact.
- Observation de l’analyste OTX a renvoyé zéro pulse et zéro échantillon de malware pour l’hôte exact ; ses observations du domaine parent ne montraient aucune correspondance Google Safe Browsing.
- Observation de l’analyste Aucune correspondance de l’hôte exact ou du domaine parent n’était présente dans les flux publics actuels URLhaus, OpenPhish ou Phishing.Database vérifiés pendant l’examen.
Internet Archive a indexé quatre objets réussis distincts pour l’hôte : une requête racine d’avril 2025, une route d’août 2025, une route JSON consumer de mai 2022 et robots.txt de novembre 2020. Les deux captures récupérées avaient un corps vide et ne conservaient ni destination nuisible ni payload. Le domaine parent présente des captures réussies répétées depuis avril 2020, et le RDAP actuel enregistre sa création le 12 juin 2019.
- URL de l’artefact public https://web.archive.org/web/20250415150135id_/https://tds.pdl-profit.com/
- URL de l’artefact public https://web.archive.org/web/20260213062914id_/https://pdl-profit.com/
- Observation de l’analyste L’échantillon d’archive de l’hôte exact n’a conservé aucun récepteur d’identifiants, exécutable, payload de malware ou destination finale nuisible.
- Élément DNS pdl-profit.com was registered on 2019-06-12 and currently uses ns1.digitalocean.com, ns2.digitalocean.com, and ns3.digitalocean.com.
L’hôte exact résolvait vers une adresse DigitalOcean dédiée et présentait un certificat valide pour tds.pdl-profit.com. Le domaine parent résolvait séparément et présentait le site public de l’opérateur PDL-Profit. Cette séparation correspond à un hôte dédié de distribution de trafic, mais la continuité de l’infrastructure et un TLS valide ne prouvent pas la sûreté de chaque objet redirigé.
- Élément DNS tds.pdl-profit.com A 138.68.109.148
- Élément DNS pdl-profit.com A 165.227.173.250
- Élément de certificat Sectigo certificate for tds.pdl-profit.com and www.tds.pdl-profit.com, valid from 2026-05-29 through 2026-12-13.
- Élément de page PDL-Profit - an international CPA platform in the financial vertical
La surface pertinente est l’ensemble des routes propres aux campagnes et leurs destinations changeantes. Aucune URL exacte prétendument nuisible n’a été fournie, et toutes les routes actives, expirées, privées, conditionnelles selon la zone ou l’appareil, et futures ne peuvent pas être énumérées depuis la racine publique. Une page de repli saine et un échantillon fini ne permettent donc pas un verdict Safe à l’échelle du domaine.
- Observation de l’analyste Tout futur signalement de phishing ou malware doit identifier l’URL exacte du tracker, la chaîne observée, la destination finale et le comportement nuisible.
- Observation de l’analyste Corriger une description Phishing non étayée ne certifie pas chaque destination de campagne actuelle ou future.
Périmètre et limites
- L’examen a couvert le rapport actuel, la racine exacte, cinq routes issues d’index publics, leurs chaînes actuelles, le site de l’opérateur, DNS, TLS, les flux publics de renseignement et de phishing, urlscan et les archives.
- Aucun inventaire complet des routes et destinations actives, expirées, privées, conditionnelles selon la zone ou l’appareil, et futures n’était public ni fourni.
- Aucun compte, identifiant, donnée personnelle, demande de prêt, donnée de paiement ou action de campagne modifiant l’état n’a été soumis. Les destinations ont été examinées sans finaliser d’inscription financière.
- La certification Google Ads confirme la fonction de suivi et son usage autorisé dans Google Ads ; elle ne certifie pas chaque annonceur, offre, URL de campagne ou destination finale comme sûr.
- Les fournisseurs externes contrôlent leurs propres enregistrements. Leurs catégories de listes noires restent un contexte distinct et ne valent pas une URL, un payload, un récepteur d’identifiants ou une trace nuisible reproduits.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de tds.pdl-profit.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer tds.pdl-profit.com en partageant cette page sur les réseaux sociaux !